Open Secure Alliance : 34 géants unis pour l'IA sécurisée

Lancement de l’Open Secure AI Alliance rassemble des entreprises influentes pour développer des outils de cybersécurité basés sur des modèles IA ouverts. NVIDIA, IBM, Adobe et bien d’autres se sont engagées dans ce projet pour renforcer les défenses numériques via des technologies transparentes et adaptables. Cela intervient dans un contexte où l’open source est déjà un pilier de l’économie mondiale via NVIDIA.

Contexte de la sécurité IA : Jusqu’à présent, la cybersécurité s’est souvent reposée sur des systèmes fermés, limitant souvent la capacité des défenseurs à réagir rapidement. L’incident de sécurité chez Hugging Face montre les failles des systèmes clos, incapables de faire la distinction entre attaquants et défenseurs. Par contre, l’utilisation de modèles ouverts comme GLM 5.2 a permis une réponse rapide et flexible source Hugging Face.

Acteurs et contributions : NVIDIA a annoncé des contributions significatives à travers le projet NOOA (NVIDIA Labs Object-Oriented Agent), facilitant l’intégration et l’évaluation des comportements des agents. HPE apporte son expertise avec SPIFFE/SPIRE pour créer des standards de framework d’identité à zéro confiance. Hugging Face propose Safetensors pour stocker de manière sécurisée les poids des modèles IA voir HPE.

Implications pour le secteur : L’initiative pourrait transformer le paysage de la sécurité pour les entreprises françaises, en leur permettant de diversifier leurs outils et de réduire la dépendance à des fournisseurs uniques. Cela encourage une approche collaborative, où l’adaptabilité et la transparence des modèles ouverts offrent une réponse collective et robuste aux cybermenaces.

Perspective des politiques réglementaires : Les modèles ouverts ne doivent pas être considérés comme des faiblesses dans les politiques de cybersécurité, mais plutôt comme des atouts essentiels pour renforcer les capacités défensives à l’échelle mondiale. Investir dans ces infrastructures ouvertes est une opportunité pour les gouvernements de prévenir une concentration de pouvoir nuisible et d’améliorer la résilience numérique.